ダダもれワイヤレス接続に考えさせられること

　少し、古い無線ＬＡＮなどを使われていると、アクセスポイントと子機の間は、せいぜい良くてＷＥＰというような暗号化とＭＡＣアドレスという、ネット接続をする機器に固有な装置番号などでフィルタリングして盗聴などから無線ＬＡＮの通信情報を守る、というところが良いところなのだと思います。
　これは、それほど新しい話ではなく、前から言われていたのですが、前述の組み合わせにはもうセキュリティ上の意味は無いというのを、つい先日この目で確かめさせていただきました(苦笑）分かっていても、実際に見せられると、イヤな気分ではあります。

　当方の仕事場は、アキバにあって、実はそういうあまり良くないことをする道具はわりと簡単に手に入ります。割と事務所に良くいらっしゃる取引先の方が、そういうものを扱う店から、「ありせん＊＊」」(あえてひらがなに＝苦笑）という無線ＬＡＮのパケット解析ツールを入手して、当方事務所で実験を始めました。無線ＬＡＮは、情報を一定の大きさに分けて、それぞれに番号のようなものをつけ、データの送受信をしています。当方事務所の周辺の無線ＬＡＮアクセスポイントは２０～３０くらいリストアップできるのですが、そのうちのひとつを狙って、パケット解析を始めました。2日くらい動かしたでしょうか。どうも、入手した「＊＊せんしゃ」は不出来だったようで、解析できませんでしたが。同時にネットで入手した「ばっくと＊っく」というソフトは、簡単にパケットを解析し暗号キーを晒しだし、同時に別なＭＡＣ成りすましソフトで、あたかも接続許可されたＭＡＣアドレスの通信端末のような振りをして、ＬＡＮに侵入できたのではありました。

　ちなみに、解析先も当方事務所の装置ですので、犯罪行為をしているわけではありません。当方事務所で実験をされた方も、社内セキュリティの担当で、対策をするための実験をしていたというのが本当のところです。
　ＷＰＡやＷＰＡ２あたりの暗号化なら、「バックなんとか」や「アリなんとかも」に対してもまだ効果はあるようです。もし古い無線ＬＡＮを利用されていたら、早めに新しいものと交換したほうがよろしいでしょうね。
　
秋葉＠ゑこう